jueves, 21 de julio de 2016

Estándares a considerar en la adquisición de recursos informáticos


Estándares a considerar en la adquisición de recursos informáticos.

ARTICULO 8°.- Toda adquisición de tecnología informática se efectúa a través del Comité, que está conformado por el personal de la Administración de Informática y Gerente Administrativo de la unidad solicitante de bienes o servicios informáticos.
ARTICULO 9°.- La adquisición de Bienes de Informática en la Empresa NN, quedará sujeta a los lineamientos establecidos en este documento.
ARTICULO 10°.- La Administración de Informática, al planear las operaciones relativas a la adquisición de Bienes informáticos, establecerá prioridades y en su selección deberá tomar en cuenta: estudio técnico, precio, calidad, experiencia, desarrollo tecnológico, estándares y capacidad, entendiéndose por:
Precio.- Costo inicial, costo de mantenimiento y consumibles por el período estimado de uso de los equipos;
Calidad.- Parámetro cualitativo que especifica las características técnicas de los recursos informáticos.
Experiencia.- Presencia en el mercado nacional e internacional, estructura de servicio, la confiabilidad de los bienes y certificados de calidad con los que se cuente;
Desarrollo Tecnológico.- Se deberá analizar su grado de obsolescencia, su nivel tecnológico con respecto a la oferta existente y su permanencia en el mercado;
Estándares.- Toda adquisición se basa en los estándares, es decir la arquitectura de grupo empresarial establecida por el Comité. Esta arquitectura tiene una permanencia mínima de dos a cinco años.
Capacidades.- Se deberá analizar si satisface la demanda actual con un margen de holgura y capacidad de crecimiento para soportar la carga de trabajo del área.


ARTICULO 11°.- Para la adquisición de Hardware se observará lo siguiente:

*El equipo que se desee adquirir deberá estar dentro de las listas de ventas vigentes de los fabricantes y/o distribuidores del mismo y dentro de los estándares de la Empresa NN.
*Deberán tener un año de garantía como mínimo.
*Deberán ser equipos integrados de fábrica o ensamblados con componentes previamente evaluados por el Comité.
*La marca de los equipos o componentes deberá contar con presencia y permanencia demostrada en el mercado nacional e internacional, así como con asistencia técnica y refaccionaria local.
*Tratándose de equipos microcomputadoras, a fin de mantener actualizado la arquitectura informático de la Empresa NN, el Comité emitirá periódicamente las especificaciones técnicas mínimas para su adquisición.
*Los dispositivos de almacenamiento, así como las interfaces de entrada/salida, deberán estar acordes con la tecnología de punta vigente, tanto en velocidad de transferencia de datos, como en el ciclo del proceso.
*Las impresoras deberán apegarse a los estándares de Hardware y Software vigentes en el mercado y la Empresa NN, corroborando que los suministros (cintas, papel, etc.) se consigan fácilmente en el mercado y no estén sujetas a un solo proveedor.
*Conjuntamente con los equipos, se deberá adquirir el equipo complementario adecuado para su correcto funcionamiento de acuerdo con las especificaciones de los fabricantes, y que esta adquisición se manifieste en el costo de la partida inicial.
*Los equipos complementarios deberán tener una garantía mínima de un año y deberán contar con el servicio técnico correspondiente en el país.
*Los equipos adquiridos deben contar, de preferencia con asistencia técnica durante la instalación de los mismos.

*En lo que se refiere a los computadores denominados servidores, equipo de comunicaciones como enrutadores y concentradores de medios, y otros que se justifiquen por ser de operación crítica y/o de alto costo; al vencer su período de garantía, deben de contar con un programa de mantenimiento preventivo y correctivo que incluya el suministro de refacciones.
*En lo que se refiere a los computadores denominados personales, al vencer su garantía por adquisición, deben de contar por lo menos con un programa de servicio de mantenimiento correctivo que incluya el suministro de refacciones.
*Todo proyecto de adquisición de bienes de informática, debe sujetarse al análisis, aprobación y autorización del Comité.

ARTICULO 12°.- En la adquisición de Equipo de cómputo se deberá incluir el Software vigente precargado con su licencia correspondiente considerando las disposiciones del artículo siguiente.

ARTICULO 13°.- Para la adquisición de Software base y utilitarios, el Comité dará a conocer periódicamente las tendencias con tecnología de punta vigente, siendo la lista de productos autorizados la siguiente:

a.- Plataformas de Sistemas Operativos:
b.- Bases de Datos:
c.- Manejadores de bases de datos:
d.- Lenguajes de programación:
e.- Hojas de cálculo:

f.- Programas antivirus.

jueves, 14 de julio de 2016

4.8 normas de seguridad


SEGURIDAD E HIGIENE SOBRE EL AREA DE TRABAJO

  1. No introducir alimentos ni bebidas.
  2. No entrar al laboratorio con objetos ajenos; solo con el material a utilizar.
  3. No fumar dentro del laboratorio.
  4. Hacer uso adecuado de las instalaciones, mobiliario y equipo de laboratorio.
  5. No realizar actividades distintas a las que se requieran para la práctica, así como aquellas que pongan en peligro la seguridad de personas o equipo dentro del laboratorio.
  6. Evitar tirar cualquier tipo de basura en el área del laboratorio.
  7. Está prohibido la extracción y/o alteración de cualquier parte de los equipos de cómputo.
  8. Ningún estudiante de otro curso o particular tendrá acceso, al Laboratorio de cómputo en dicho momento, a menos que el profesor de turno así lo conceda.
  9. No se permite el uso de teléfonos celulares dentro del laboratorio, pues interfieren con el funcionamiento del equipo, estos deben ser apagados al momento de entrar.
  10. El usuario que se le asigne un equipo es responsable del cuidado del mismo, por lo que cualquier acción que afecte el adecuado funcionamiento o el estado general del mismo, será sometido a una serie de sanciones de acuerdo a la gravedad del hecho, que pueden ir desde un llamado de atención, hasta el pago de los daños ocasionados y la suspensión temporal o definitiva del servicio al trasgresor.
  11. Todo usuario que muestre conductas inapropiadas dentro de las instalaciones del laboratorio que altere el normal funcionamiento de los laboratorios se expone a que la sanción correspondiente le sea aplicada.
  12. No se permite la utilización del equipo, del laboratorio para ver, distribuir, grabar y / o modificar material indecente en cualquiera de sus formas. Si un usuario es sorprendido en esta situación, se le aplicarán las sanciones que el caso amerite.
  13. Cualquier estudiante que maltrate el equipo, será sancionado de acuerdo a las disposiciones correspondientes.
  14. Esperar en su lugar las indicaciones del profesor.
  15. Utilizar correctamente y responsable las computadoras, dedicando su
tiempo exclusivamente a realizarse su trabajo y/o temas educativos.
  16. Concluido su turno salir del aula ordenadamente dejando ordenado y limpio la computadora y su mueble.
  17. Debe de contar con un botiquín de primeros auxilios (gasas, jabón desinfectante, alcohol, etc.)

SEGURIDAD E HIGIENE SOBRE EL USUARIO
  1. Solo ingresaran los alumnos que estén correctamente uniformados y que tengan su franela y las manos limpias.
  2. Evitar que los cables estén por el suelo.
  3. No enchufar nada ni tocar cables o equipos con las manos mojadas.
  4. No tirar de los cables para desconectar los equipos o dispositivos utilizados.
  5. Comunicar cualquier incidencia al encargado del laboratorio: cables sueltos o pelados, luces en mal estado, enchufes sueltos, etc.
  6. Tener cuidado de que no caiga agua o cualquier otro liquido al suelo o sobre los equipos. Si cayera agua o líquidos sobre algún equipo, asegurarse de que esta desconectado, limpiar lo que se pueda y comunicar la incidencia al encargado del laboratorio.
  7. Se recomienda al usuario el uso de cubre bocas.
  8. Es obligatorio el uso de calzado cerrado y el cabello corto o recogido.

PLANES DE CONTINGENCIA
En caso de Incendio:
Acciones Preventivas
  1. Implementar un plan de evacuación señalizando claramente las salidas de emergencia.
  2. Disponer de todo el material de seguridad necesario, que esté en todo momento accesible y claramente señalizado.
  3. Revisar antes y después del uso del laboratorio las instalaciones, llaves principales, equipos y materiales propios de cada área.
  4. No recargar los enchufes con la conexión simultánea de varios equipos eléctricos.
  5. Sólo emplear material en perfecto estado y evitar conexiones eléctricas inseguras.

Acciones Durante un Incendio
  1. Mantener la calma y seguir las instrucciones del docente a cargo del curso.
  2. Alertar a todas las personas presentes en el laboratorio.
  3. Alertar a todas las personas presentes en el laboratorio.
  4. Evacuar con prontitud pero sin correr completamente el área.
  5. Usar extintores adecuados.

En caso de Sismo o Terremoto:
Acciones Durante un Sismo
  1. Mantenga la calma.
  2. Si se encuentra en el interior de un edificio, manténgase dentro del mismo, póngase a cubierto debajo de una mesa, escritorio u otro mueble fuerte; si es posible, recostado contra una pared interior protegiéndose la cabeza y el cuello.

Acciones Después del Sismo
  1. Examinar si hay heridos y proveer los primeros auxilios.
  2. Verificar si hay personas atrapadas o desaparecidas y notificarlos inmediatamente.
  3. Verificar líneas de gas, agua y electricidad.
  4.   Verificar daños al edificio y problemas potenciales de seguridad durante los movimientos sísmicos secundarios.
  5.   Sintonice la radio y esté pendiente a las instrucciones de la Defensa Civil.

  6. No utilice el teléfono a menos que sea una emergencia.

4.7 Amenazas y medidas de seguridad.


Para poder mencionar los tipos de amenazas es necesario conocer primero que es

una amenaza, es un evento que pueden causar alteraciones a la información de la organización, ocasionándole pérdidas materiales, económicas, de la misma información y de prestigio.

Estas son consideradas como ajenas a un sistema cualquiera, debido a que nadie planea un sistema con amenazas, por el contrario, se establecen medidas para protegerse de esas amenazas aun que es prácticamente imposible controlarlas y más aún eliminarlas. Los tipos de amenazas se dividen en

Factor Humano Son la principal fuente de amenaza para un sistema, por lo que es donde más se invierte en recursos para controlar y contrarrestar sus efectos.

Esta principalmente compuesto por malintencionados o incumplimiento en las medidas de seguridad. Pueden subdividirse en:

• Curiosos: Personas que entran a sistemas motivados por curiosidad o desafío personal.

• Intrusos Remunerados: Atacante que penetra los sistemas a cambio de un pago, suele ser gente experimentada en el ámbito de penetrar sistemas.

• Personal enterado: Personas que tienen acceso y conocen el sistema u organización.

• Terroristas: Gente con objetivos de causar daños o con fines proselitistas o religiosos.

 • Robo: Extraer la información por medio de dispositivos electrónicos sin consentimiento de la organización.

 • Sabotaje: Dañar o reducir la funcionalidad del sistema de manera deliberada. • Fraude: Aprovecharse de la confianza brindada para beneficiarse con la información de la empresa.

• Ingeniería Social: Obtener información confidencial a través de la manipulación de usuarios legítimos

2. Hardware Amenaza por fallas físicas dentro de los dispositivos de hardware que conforman el equipo de cómputo de una organización, pueden ser por defecto de fabricación o por un mal uso y descuido en el mantenimiento. Se subdivide en:

 • Mal diseño: Los componentes de hardware no son apropiados y no cumplen con los requerimientos necesarios para proporcionar seguridad.

• Errores de fabricación: Cuando las piezas de hardware son adquiridas con desperfectos de fabricación

 • Suministro de Energía: Daños en los dispositivos causados por variaciones en el voltaje.

• Desgaste: el uso constante produce el desgate, aunque es normal se debe tomar en cuenta antes de que sea tarde.

 • Descuido y mal uso: Los componente deben ser usados dentro de los parámetros establecidos por los fabricantes, constantes revisiones y mantenimiento, además de llevar a cabo un apropiado almacenamiento del dispositivo.
3. 3. Red de Datos Se presenta cuando la red de comunicación no está disponible para su uso, esto puede ser provocado por un ataque deliberado por parte de un intruso o un error físico o lógico del sistema mismo. Las dos principales amenazas que se presentan en una red de datos son, la no disponibilidad de la red, y la extracción lógica de información a través de ésta. Depende principalmente de la topología seleccionada, el sistema operativo, además de un mal cumplimiento de las normas en la instalación de la red.

4. Software Este tipo de amenazas incluyen posibles fallas dentro del software de un sistema operativo, puede provocar una amenaza directa contra un sistema.

Tipos de amenazas:

• Software de desarrollo: software creado con el fin de atacar a un sistema

• Software de aplicación: No es creado para realzar ataques, pero suele ser usado en contra de la organización de forma maliciosa.

 • Código Malicioso: Software que entra en un sistema de computo para afectarlo, incluye troyanos, bombas lógicas, virus, gusanos informáticos, etc.

 • Errores de programación y diseño: es software creado para cumplir alguna función dentro de la organización que con errores de diseño puede causar perdida o modificación de la información.

 5. Desastres Naturales Eventos que tienen su origen en las fuerzas de la naturaleza.

Estos desastres no solo afectan a la información contenida en los sistemas, sino también representan una amenaza a la integridad del sistema completo (infraestructura, instalación, componentes, equipos, etc.). Entre los tipos de desastres se encuentran inundaciones, terremotos, incendios, huracanes, tormentas eléctricas,

4.6 Temperatura y humedad.

 Temperatura y humedad.

CLIMATIZACIÓN
AIRE ACONDICIONADO
FILTROS DE AIRE
HUMEDAD
TEMPERATURA Y HUMEDAD
Es recomendable que todas las computadoras esten libres de polvo, dentro de unos límites especificados de temperatura y humeda. Tal control es sólo posible mediante el uso de equipos de climatización.
Es aconsejable recomendar que el equipo se utilice y almacene a una temperatura de 21 ± 1°C y una humedad relativa de 50% ± 5%

Para mantener constante la humedad relativa es necesario que el equipo de aire acondicionado se le adiciones un humidificador (Un humidificador es un aparato sencillo que cumple la función de aumentar el porcentaje de humedad de una habitación.) En el ducto de inyección principal. Un higrómetro (Un higrómetro es un instrumento que se usa para medir el grado de humedad del aire, del suelo, de las plantas o un gas determinado, por medio de sensores que perciben e indican su variación.)


El aire acondicionado también impide la entrada de polvo.El polvo puede originarse o bien procedente del exterior del centro de cómputo producido por actividades en habitaciones o edificios, o bien en el interior de la misma, debido al desprendimientos de muros o paredes y techo, Una vez que se ha identificado la procedencia del polvo, puede ser posible vencer el problema . Las personas que acceden al centro de cómputo pueden introducir también polvo en la ropa y en el calzado.

Los medios que deben adoptarse para evitar el problema del polvo incluyen:
^^ Filtrado de aire. Es importante que los filtros se limpien o cambien en los periodos apropiados o llegarán a bloquearse.
^^ Aspirando el polvo regularmente en el centro de computo, incluyendo los huecos del piso falso.
Limpieza periódica de todos los muros, pisos y paredes.
Prohibición de introducir en la sala comidas, bebidas, así como el fumar.

Este tipo de problemas son usuales en las ciudades muy contaminadas, por lo que se debe tener en cuenta en el diseño del aire acondicionado instalar filtros dobles o de carbón activado de tal manera que forme un doble paso de filtro de aire, con objeto de evitar causarle daño a las máquinas del sistema y degradaciones en sus componentes electrónicos. Todos los filtros que se usen no deberán contener materiales combustibles.
Se recomienda mantener las condiciones de temperatura y humedad las 24 horas del día y los 365 días del año, puesto que las cintas, disquetes, papel, etc., deben estar en las condiciones ambientales indicadas antes de ser utilizados.

El polvo y gases corrosivos pueden provocar daños en el equipo, una concentración alta de gases tales como dióxido de sulfuro, dióxido de nitrógeno, ozono, gases ácidos como el cloro, asociados con procesos industriales causan corrosión y fallas en los componentes electrónicos.

4.5 Disponibilidad y requerimientos de sistema eléctrico.



Disponibilidad y requerimientos de sistema eléctrico

Plantear las secuencias de conexión.
Se debe tener en cuenta los espacios que se ocupara para el equipo adicional como el modem, mesa de trabajo.
291112-1814

Para la instalación eléctrica:
Una mala instalación provocaría fallas frecuentes, cortos circuitos y hasta que se quemen los equipos
Se debe construir una tierra física  para  que a través de un clave cubierta  de aislante se conecte al  centro de carga del centro de cómputo
La tierra física da protección contra descargas en equipos sensibles
Protección contra relámpagos.

Aun contando con piso falso, se deben distribuir los cables a través de canaletas o Ductos especiales para cables.

El uso de cualquier otra herramienta, por ejemplo las de limpieza o cualquier otra herramienta de trabajo debe conectándolas en una línea eléctrica que no sea utilizada por las maquinas componentes del sistema, par evitar las perturbaciones las cuales afectan el trabajo.

281112-1645
Regulador de voltajes:
291112-1718(002)

Asegurar que no existan variaciones  mayores +-10%  sobre el valor especificado  y debe soportar  cualquier voltaje  de carga.
Debe haber una fuente de UPS, para proteger de fallas  de energía y evitar  perdida de información
Para reducir la estática es necesario usar  cera antiestática en el piso.
Las sillas  con ruedas deben ser  metálicas
Conectar a tierra física tanto el piso falso como todos los equipos
Planta de emergencia
Es de utilidad para reabastecer el centro de cómputo, su tiempo de respuesta es de segundos.
ILUMINACIÓN
Se deben  instalar  todas las estaciones de trabajo en paralelo de tal manera que las lámparas en el techo queden directas a los costados de las pantalla.
291112-1718(001)
Para evitar la fatiga de la vista  es necesario instalar lámparas fluorescentes blancas compatibles con la luz del día y pintar la oficina con colores tenues y el techo blanco.
No conducir señal y electricidad por la misma tubería o ducto.
Interruptores seccionales de luz
291112-1737(002)
Aire acondicionado y humedad.
El equipo de aire acondicionado  debe ser independiente, del centro de cómputo.
La alimentación debe ser independiente para que no genere ruido eléctrico y afecte a los equipos de cómputo.
No deben usarse equipos de aire acondicionado que no regulen la humedad ni filtren el aire.

4.4 condiciones de construcion


condiciones de construcion 


Una vez seleccionada el área más segura del edificio para el centro de cómputo:
Debe ubicarse las rutas de acceso al personal, cuidando que no haya en esas rutas cables, alguna rampa, etc. que pueda estorbar en el camino.
—  La puerta de acceso debe tener entre unos 95 cm de ancho mínimo y abrir  hacia afuera.
 

  • Al usar  el material de construcción no deben ser combustibles y que sean resistentes al fuego.
  • La construcción del piso debe soportar el peso de los equipos.
  • La pintura de las paredes debe ser lavable, esto es con el objetivo de que no se desprenda polvo y sea fácil su limpieza.
  • Construir el mínimo de ventanas para evitar interferencias.


  • Debe haber una cercanía del personal a recursos(consumibles, archivos, equipo)
  •  
  • Las puertas y corredores amplios
  • Tomas de corriente suficiente y localizado (esto es caso de que haya algún incendio dentro o fuera del edificio)
  •  Espacio adecuado para mobiliario, equipo y material
  • —Área para alimentos
  • Sanitarios tanto para hombres como para mujeres
  • Espacio para unidad de aire acondicionado y equipo telefónico
  • Debe haber una temperatura adecuada el rango ideal seria 18ºc a 22ºc
    Humedad entre 50 +-10% para evitar tanto condensación como electricidad   estática.
    Debe haber piso falso: esto  es para ocultar los ductos de cableado  de instalación eléctrica , resguardo de inundaciones y es mas fácil  distribuir  el aire acondicionado.

    Tierra física: instalación  eléctrica que permite absorber  descargas eléctricas, conformada por una  varilla de cobre de 3 mts bajo el nivel de suelo y de preferencia en humedad, complementada con sales y carbón para mejorar la asimilación de descargas.
    Se debe evitar la luz directa
    Recubrimientos acústicos, ya que el ruido en el edificio es provocado por   todo el ruido de los salones , para evitar esto se debe aplicar material acústico en paredes y techos del salón.

4.3 Condiciones fisica de ubicación

Condiciones fisica de ubicación 


Ubicación La selección del lugar de ubicación de un centro de procesamiento de datos, es un factor determinante en su correcto funcionamiento, puesto que de esto depende la mayor protección y seguridad de una de las áreas más importantes de cualquier organización. La selección del lugar de ubicación de un centro de procesamiento de datos, es un factor determinante en su correcto funcionamiento, puesto que de esto depende la mayor protección y seguridad de una de las áreas más importantes de cualquier organización.


Medio ambiente externo El Medio ambiente externo: es necesario realizar un adecuado estudio de la ubicación, ya que esto permite determinar el lugar más adecuado donde en donde factores como los naturales, de servicios y de seguridad sean los más favorables; El Medio ambiente externo: es necesario realizar un adecuado estudio de la ubicación, ya que esto permite determinar el lugar más adecuado donde en donde factores como los naturales, de servicios y de seguridad sean los más favorables;


Adecuar con lo que se tiene Adecuar con lo que se tiene: cuando en la organización ya se tenga destinado el local o espacio físico y no hay otra alternativa, lo único que se puede realizar son los arreglos necesarios para la instalación. Adecuar con lo que se tiene: cuando en la organización ya se tenga destinado el local o espacio físico y no hay otra alternativa, lo único que se puede realizar son los arreglos necesarios para la instalación.


4.2 analisis de riesgo


Analisis de riesgo

Realizar un análisis de riesgos es el primer paso que debe darse para conseguir la seguridad adecuada. Permite detectar los puntos débiles sobre los que aplica o reforzar medidas de seguridad.

Principales riesgos.

Los principales riesgos a los que se enfrenta un sistema, sus posibles consecuencias y medidas de seguridad son: los errores humanos, fallos de los equipos, robo de la información o equipos, virus, sabotaje, fraude, desastres naturales, entre otros.


Medidas de seguridad
a) Medidas de seguridad activa. Son aquellas cuyo objetivo es anular o reducir los riesgos existentes o sus consecuencias para el sistema.

b) Medidas de seguridad pasiva. Están destinadas a estar preparado si llega a producirse el desastre.
El siguiente video muestra una herramienta (software) para deteccion de riesgos:
Software para riesgos

El Plan de Contingencias

El Plan de Contingencias constituye una presentación formal y responsable de acciones específicas a tomar cuando surja un evento o condición que no esté considerado en el proceso normal de operación de un centro de cómputo. Es decir, se trata de un conjunto de procedimientos de recuperación para casos de desastre; es un plan formal que describe pasos apropiados que se deben seguir en caso de un desastre o emergencia. Materializa un riesgo, ya que se pretende reducir el impacto de éste.

El Plan de Contingencia contempla tres tipos de acciones las cuales son:

- La Prevención, conformada por el conjunto de acciones a realizar para prevenir cualquier contingencia que afecte la continuidad operativa, ya sea en forma parcial o total, del centro de cómputo, las instalaciones auxiliares, recursos, información procesada, en tránsito y almacenada. De esta forma se reducirá su impacto, permitiendo restablecer a la brevedad posible los diferentes servicios interrumpidos.

- Detección. Deben contener el daño en el momento, así como limitarlo tanto como sea posible, contemplando todos los desastres naturales y eventos no considerados.

- Recuperación. Abarcan el mantenimiento de partes críticas entre la pérdida del servicio y los recursos, así como su recuperación o restauración.


4.1 seleccion del espacio fisico


En la selección del lugar se deben considerar:

Medio ambiente externo: es necesario realizar un adecuado estudio de la ubicación, ya que esto permite determinar el lugar más adecuado donde en donde factores como los naturales, de servicios y de seguridad sean los más favorables.

Adecuar con lo que se tiene: cuando en la organización ya se tenga destinado el local o espacio físico y no hay otra alternativa, lo único que se puede realizar son los arreglos necesarios para la instalación.

La preparación o acondicionamiento del local tiene como finalidad proporcionar los servicios y accesorios necesarios para el buen funcionamiento y lograr la máxima eficiencia operativa.



Distribución en planta
onsiste en la ubicación de los equipos y elementos de trabajo en un plano de distribución en el cual se realizan pruebas de tal forma que se vean todas las alternativas y se tomen aquéllas que sean las más adecuada.

Local Físico:
Se analizará el espacio disponible, el acceso de equipos y personal, instalaciones de suministro eléctrico, acondicionamiento térmico, áreas adyacentes para almacenamiento, elementos de seguridad. El espacio del equipo se determina de acuerdo las especificaciones técnicas de los equipos, las cuales se encuentran en el manual que el proveedor debe proporcionar cuando este se adquiere.
Evitar las áreas de formas extrañas, las mejores son las formas rectangulares
Considerarse la situación de columnas, con el fin de que estas no estorben
Calcular las futuras necesidades de espacio
Espacio y Movilidad:
Características de las instalaciones, altura, anchura, posición de las columnas, posibilidades de movilidad de los equipos, suelo móvil, etc.
Se debe buscar la parte más conservadora, la cual debe estar lejos del área del tránsito, tanto terrestre como aéreo; también lejos de equipos eléctricos tales como radares y equipos de microondas, etc. No debe de contener señal alguna que lo identifique la ubicación del equipo de cómputo ante personas externas.
Paredes y Techo
Las paredes irán con pintura plástica, inflamable y lavable para poder limpiarlas fácilmente y evitar la erosión.
El techo real deberá pintarse, así como las placas del techo falso y los amarres,
La altura libre entre el piso falso y el techo falso debe estar entre 2.70 y 3.30 metros para permitir la movilidad del aire.
Piso Falso:
Se debe tener en cuenta la resistencia para soportar el peso del equipo y del personal.
Es mejor usar placas metálicas o de madera prensada para el piso falso con soportes y amarres de aluminio.
Sellado hermético
Nivelado topográfico
Posibilidad de realizar cambios en la ubicación de unidades
Se debe cubrir los cables de comunicación entre la unidad central de proceso, los dispositivos, las cajas de conexiones y cables de alimentación eléctrica.
La altura recomendable será de 18 a 30 cm. si el área del centro de procesamiento de datos es de 100 metros cuadrados o menos, con objeto de que el aire acondicionado pueda fluir adecuadamente.
Puertas de Acceso
Tener en cuenta las dimensiones máximas de los equipos si hay que atravesar puertas y ventanas de otras dependencias.
Las puertas deben ser de doble hoja y con una anchura total de 1.40 a 1.60 cm. Este punto ya no es tan importante ya que el equipo informática está reduciendo su tamaño y no es necesario tener dos puertas para poder introducirlo)

Crear rutas de salida en caso de emergencia.